İlk başta, bir işletme veya tesisin güvenliğini sağlamaya yönelik pratik bir yaklaşımı bir araya getirmek için bir değerlendirme yapılmalıdır. Bu güvenlik değerlendirmesi, güvenlik araştırması, güvenlik açığı değerlendirmesi veya risk analizi olarak da adlandırılabilir.
Fiziksel güvenlik denetimi, eksiksiz bir Risk Değerlendirmesinin yalnızca bir bileşenidir. Bir Risk Değerlendirmesi, bir çok disiplinin birlikte işleyişiyle mümkündür. Bir şirketin işleyişine yönelik tüm risk unsurlarını inceler. Bu risk unsurlarıdan bazıları şunlardır:
- Veri güvenliği
- Endüstriyel casusluk
- Yerel kolluk kuvvetleriyle ilişkiler
- Güvenlik protokolü değerlendirmeleri
- Afet protokolü değerlendirmeleri
- Personel değerlendirmeleri
- Bina tasarımı ve güçlendirme önlemleri
- Dahili kaynaklardan, çalışanlardan ve servis ekiplerinden gelen tehditler
- Terörist tehditleri
Fiziksel güvenliğin başlangıcında en önemli aşama şirket yönetiminin şirketin güvenlik iyileştirmelerine ihtiyacı olduğunun farkına varmasıdır.
Herhangi bir ticari operasyonun gözden geçirilmesi, aşağıdakilerin incelenmesiyle başlar: ![[fiziksel-tehdit-değerlendirmesi.png]]
Fiziksel Tehdit Değerlendirmesi insan yapımı saldırıların potansiyel saldırılar ve tehditleri kapsar. Bu değerlendirme ayrıca şu sorulara yanıt verebilmelidir:
- Şirketi en çok hangi tehditler endişelendiriyor?
- Şirketi en çok hangi tehditler ilgilendirmelidir?
- En çok hangi insan varlıkları tehdit altında?
- Devam eden iş operasyonları için en kritik olan fiziksel varlıklar
- Yeterli güvenlik önlemlerinin olmamasından kaynaklanan sorumluluk riski
Güvenlik Açığı çalışması, tesisin tehditleri algılama, caydırma, geciktirme ve bunlara yanıt verme yeteneğini etkileyen tüm mevcut fiziksel güvenlik önlemlerinin ve operasyonel özelliklerin kapsamlı bir değerlendirmesidir. Korunan bir çevreyi ve çevre bariyerlerinin yapısını tanımlar, ardından korunan çevredeki tüm açıklıkları tanımlar ve bu açıklıkları kontrol etmek ve izlemek için optimum araçları belirler.
Güvenlik Açıklarının tespiti, operasyonun kritik varlıklarının belirlenmesi ve ardından bu varlıkların çevresinde korunan bir çevre oluşturulmasıyla başlar.
Güvenlik Açığı Çalışması, çevredeki tüm açıklıkları tanımlayarak başlar. Ardından kontrol önlemlerinin belirlenmesine kadar uzanır.
Ayrıca tüm açıklıklara ait giriş çıkış dokümanları oluşturulmalıdır. Burada doküman olarak bahsi geçen şey yerine göre insan eliyle kayıt ya da kamera kayıtları gibi sonradan kontrol edilebilecek fiziksel kayıtlardır.
Güvenlik Açığı Çalışmasından elde edilen bilgiler, sistem tasarımının temelini oluşturur. Bu bölüm, ortaya çıkarılan tehditleri azaltmak için doğru ekipmanı seçmek için Güvenlik Açığı Çalışması sırasında toplanan verilerin nasıl değerlendirileceğini ve belgeleneceğini açıklamaktadır. Bu bölüm, bir ön tasarımı kaydetmek için en iyi yöntemleri incelemekte ve bu yöntemlerin iyi tanımlanmış bir teklif oluşturmaya nasıl yardımcı olduğunu açıklamaktadır. Doğru ürünü rekabetçi fiyatlarla bulmak için iyi bir teklif tanımı esastır.